計算機網(wǎng)絡安全的分析及對策

王穎華，金愛花

鶴壁職業(yè)技術學院，河南鶴壁 458030

隨著科技的日新月異，全球已經(jīng)進入了信息時代，作為集空間數(shù)據(jù)的管理、查詢、存儲以及空間分析于一身的信息的工具，地理信息系統(tǒng)已經(jīng)受到了全社會的關注。市場上應運而生了很多的GIS軟件，而不同的GIS軟件有著各自不同的特點，在具體的應用過程中給用戶帶來了很多的不方便。造成這種情況的原因很多，一是GIS軟件的廠商不夠重視數(shù)據(jù)接口的問題；二是因為沒有統(tǒng)一的數(shù)據(jù)標準，導致GIS軟件都有著自己的數(shù)據(jù)格式，為數(shù)據(jù)的共享帶了很大的阻礙。

對于計算機網(wǎng)絡而言，它不僅是我們與外部交流不可或缺的平臺，更是資源管理信息的載體。

1 計算機網(wǎng)絡存在的安全問題

1）網(wǎng)絡系統(tǒng)在穩(wěn)定性和可擴充性方面存在。由于設計的系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮，因而使其受到影響；

2）計算機網(wǎng)絡的速度快和規(guī)模大。針對的群體也相對較獨特，集中、規(guī)模龐大是不爭的事實，這樣的特點必然帶有一系列的問題，尤其是網(wǎng)絡安全問題，一旦病毒入侵，蔓延擴散極快，對網(wǎng)絡會形成嚴重影響；

3）用戶群體比較集中活躍。學校的學生通常是最活躍的網(wǎng)絡用戶，尤其是計算機等專業(yè)的學生，對網(wǎng)絡新技術敢于嘗試。如果沒有安全教育不能意識到后果的嚴重性；

4）缺乏安全策略。許多站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用；

5）盜版資源泛濫。由于缺乏版權意識，盜版軟件、影視資源在網(wǎng)絡中普遍使用，這些軟件的傳播一方面占用了大量的網(wǎng)絡帶寬，有時直接影響了網(wǎng)絡的正常運作，盜版軟件安裝下載的資源存在大量漏洞、插件等，切合了某些病毒的入侵條件，使其得以潛伏并最大限度的傳染延及整個體校園網(wǎng)。

2 計算機網(wǎng)絡存在的風險問題

以上各種原因導致計算機網(wǎng)絡既是大量攻擊的發(fā)源地，也是攻擊者最容易攻破的目標。因此導致當前計算機網(wǎng)絡常見的風險如下：

1）DWG數(shù)據(jù)的轉換存在的一些問題。DWG的數(shù)據(jù)在轉換的過程當中存在的問題，就是AutoCAD與MAPGIS之間的數(shù)據(jù)的轉換，主要是由AutoCAD的DXF交換格式的文件來實現(xiàn)的；

2）加強設施管理，確保計算機網(wǎng)絡系統(tǒng)實體安全；

3）強化訪問控制，力促計算機網(wǎng)絡系統(tǒng)運行正常；

4）計算機網(wǎng)絡蠕蟲、病毒泛濫，影響用戶的使用、信息安全、網(wǎng)絡運行；

5）垃圾郵件、不良信息的傳播，有的利用校園網(wǎng)內(nèi)無人管理的服務器作為中轉，嚴重影響學校的聲譽。

3 計算機網(wǎng)絡安全的轉換

1）首先重點要把AutoCAD的DWG格式轉換為DXF交換格式的文件。有三點內(nèi)容需要注意：第一，在轉換的時候，不要分解處理原圖的塊文件；第二，要分解處理原圖中的多線段的圓弧，以免其在轉入MAPGIS后變成折線之類的；第三，為了保證完整的轉換出樣條的曲線，DXF必須把含有樣條曲線數(shù)據(jù)的文件保存為R12的版本；

2）先找到已經(jīng)添加了地類編碼的符號庫的目錄，再把已經(jīng)編輯好的四個參數(shù)的對應表文件拷到目錄的下面，最后把MAPGIS的系統(tǒng)庫目錄設置成當前的符號庫目錄；

3）最后，把MAPGIS的輸出子系統(tǒng)的文件轉換的模塊啟動，進行單個或者成批的轉換DXF文件的數(shù)據(jù)的轉換。在這個過程當中，能夠篩選出需要的數(shù)據(jù)，并用能挑出不需要轉入的圖層。

4 計算機網(wǎng)絡的安全對策

1）建立入網(wǎng)訪問功能模塊。入網(wǎng)訪問控制為網(wǎng)絡提供了第一層訪問控制。它允許哪些用戶可以登錄到網(wǎng)絡服務器并獲取網(wǎng)絡資源，控制準許用戶入網(wǎng)的時間和準許他們在哪臺工作站入網(wǎng)；

2）建立網(wǎng)絡的權限控制模塊。網(wǎng)絡的權限控制是針對網(wǎng)絡非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權限；

3）建立屬性安全服務模塊。屬性安全控制可以將給定的屬性與網(wǎng)絡服務器的文件、目錄和網(wǎng)絡設備聯(lián)系起來。屬性安全在權限安全的基礎上提供更進一步的安全性；

4）建立網(wǎng)絡服務器安全設置模塊。網(wǎng)絡服務器的安全控制包括設置口令鎖定服務器控制臺；設置服務器登錄時間限制、非法訪問者檢測和關閉的時間間隔；安裝非法防問設備等；

5）建立檔案信息加密制度。保密性是計算機系統(tǒng)安全的一個重要方面，主要是利用；

6）建立網(wǎng)絡智能型日志系統(tǒng)。日志系統(tǒng)具有綜合性數(shù)據(jù)記錄功能和自動分類檢索能力。密碼信息對加密數(shù)據(jù)進行處理，防止數(shù)據(jù)非法泄漏；

7）建立完善的備份及恢復機制。為了防止存儲設備的異常損壞，可采用由熱插拔SCSI硬盤所組成的磁盤容錯陣列，以RAID5的方式進行系統(tǒng)的實時熱備份；

8）建立安全管理機構。安全管理機構的健全與否，直接關系到一個計算機系統(tǒng)的安全。

5 結論

隨著科技的不斷發(fā)展，MAPGIS的版本在不斷的被更新，這使計算機網(wǎng)絡與其他軟件之間的數(shù)據(jù)的交流也越來越強大，就目前來說，計算機數(shù)據(jù)轉換存在著一些問題，所以數(shù)據(jù)之間交流的過程還是受到一定的限制，相信在不遠的將來，國家的空間數(shù)據(jù)的格式會變得越來越標準化，數(shù)據(jù)的共享將會更簡單、更流暢。加強計算機網(wǎng)絡的安全管理是當前非常迫切、非常艱巨的任務，必須加強完善網(wǎng)絡安全管理體例制度。

[1]苗曉鋒.網(wǎng)絡傳輸安全技術研究[J].安康學院學報，2008(4).

[2]姜春華.網(wǎng)絡時代的會計創(chuàng)新[J].邊疆經(jīng)濟與文化，2005(10).

[3]王峰，徐快.網(wǎng)絡安全防范技術與產(chǎn)品[J].微電腦世界，2000(32)..

[4]王小芹.計算機網(wǎng)絡安全的防范技術及策略[J].內(nèi)蒙古科技與經(jīng)濟，2005(5).

[5]徐亮.淺析新形勢下的計算機網(wǎng)絡安全[J].福建電腦，2006(7).